中新網深圳6月17日電(記者 鄭小紅)騰訊雷霆行動組和重慶市公安局網安總隊，17日公布剛剛破獲的一起利用手機短信攔截木馬盜刷網絡支付的高智商網絡犯罪案件，該案的兩主犯竟是在校的應屆大學生。
據騰訊公司17日介紹，5月27日，在黑龍江某市一家公司的校園招聘面試現(xiàn)場，當大四學生陳某(文中嫌疑人均為化名)剛做完自我介紹，面前的“工作人員”隨即亮出了手銬將他擒住。當天下午，仍在大學宿舍上網的陳某的同伙王某也被警方抓獲。自此，重慶網安歷時3個多月深入調查的手機木馬盜竊案告破，打掉了一個長期通過手機短信攔截木馬實施犯罪活動的犯罪團伙。
據悉，今年2月份，吳先生向重慶警方報案，說發(fā)現(xiàn)他綁定手機的兩張銀行卡被盜了8萬余元，而他的手機并沒有收到任何短信提示。
偵查人員發(fā)現(xiàn)，吳先生的兩張銀行卡盜刷的8萬余元都是通過網購，以線上支付的消費方式被盜走。但是奇怪的是，吳先生說明明自己已經開通了銀行的短信提示，但是自此至終卻沒有收到任何消費短信。重慶市公安網安部門隨即介入調查。
調查顯示，吳先生2月份有三天的手機銀行短信被全部轉發(fā)到了另外一個可疑的手機號碼上，而且吳先生兩張銀行卡的交易流水顯示，發(fā)現(xiàn)被盜的8萬余元都是在網購平臺上購買的電話充值、手機、相機、手表等東西，這些線索成為此案的關鍵。
“在網絡支付盜竊案中，嫌疑人目的是將事主的錢從網銀中取出來。除了轉賬，還有一個套現(xiàn)的過程，而這個套現(xiàn)過程往往又需要以某種網上商品為媒介，這就必然涉及到一個銷贓的過程。”重慶網安總隊辦案民警表示，這些購買的東西快遞地址都指向了一個廣州的地址。至此，第一位嫌疑人廣州的林某開始進入警方視線，重慶警方隨即奔赴廣州偵查。在林某家里，警方發(fā)現(xiàn)了其用事主吳先生的銀行卡在網上購買相機、手機、手表和平板電腦等贓物，并在林某電腦上發(fā)現(xiàn)了一款用于作案的“木馬”。
在抓獲了林某之后，騰訊雷霆行動專項工作組也配合重慶警方進行大量的數據和技術分析，發(fā)現(xiàn)事主吳先生的手機正是被一款林某電腦上的“手機短信攔截馬”木馬程序所入侵。同時工作組發(fā)現(xiàn)，此前曾有網友向110.qq.com舉報了某個制作和售賣“手機短信攔截馬”的犯罪團伙。通過嫌疑人林某的口供以及一系列的調查證據比對，警方隨即進行串并案，最終鎖定了黑龍江省某市的兩名在校大學生陳某和王某 ，認定他們就是這款木馬的作者。
偵查人員發(fā)現(xiàn)，其中一名嫌疑人陳某臨近畢業(yè)，正在網上四處投簡歷。警方隨即將計就計，以某公司的招聘工作人員和陳某聯(lián)系，并在招聘面試現(xiàn)場將其抓獲。警方隨后在陳某的電腦里一并查獲了其用于作案的“手機短信攔截馬”源程序。據陳某交代，他還有另外一名同伙，也是正在黑龍江就讀大學的學生王某。
據陳某和王某交代，從去年12月開始，陳某負責制作木馬，王某負責“商務合作”，在網上出租木馬給詐騙分子，然后用自己的銀行卡幫陳收租，陳再提成給他。
詐騙分子則利用這款木馬通過各種方式去誘導其他人下載到手機，比如通過社交聊天軟件、或者假扮買家給網購平臺上的賣家發(fā)送木馬鏈接，而且木馬偽裝成圖片，極其隱蔽。一旦點擊了這個圖片，手機就會被“種”下木馬，先是盜取受害人的身份信息，然后以此開通網絡支付，修改并攔截短信驗證，從而進行盜刷。警方表示，這個團伙此前已經成功了8起，已查證涉案金額近10萬元人民幣。(完)
|
